《区块链原理与技术》学习笔记（六） — 区块链安全

《区块链原理与技术》学习笔记 第六部分

• 四、区块链网络层
  • 1. 网络层安全
    • 1.1 分布式拒绝服务攻击（DDos）
    • 1.2 延展性攻击
    • 1.3 日蚀攻击
    • 1.4 分割攻击
    • 1.5 延迟攻击
• 五、区块链安全与攻击
  • 1. 为什么区块链不安全？
    • 1.1 区块链层级架构视角
    • 1.2 区块链的六类安全隐患
    • 1.3 网络连通性与区块链安全性
  • 2 怎样让区块链不安全
  • 3 怎样让区块链更安全

四、区块链网络层

1. 网络层安全

常见的针对区块链网络层的攻击有：

1.1 分布式拒绝服务攻击（DDos）

通过主动向网络节点发送大量虚假信息，使得针对这些信息的后续访问都指向受害者来到达攻击效果。

1.2 延展性攻击

网络的延展性攻击：攻击者通过外部的虚假交易，恶意支付高手续费提高验证优先级，从而阻塞了交易队列，浪费了诚实节点与攻击者竞争的时间和带宽资源。

交易的延展性攻击：攻击者监听异步未确认的交易，通过修改交易签名使原有交易ID发生改变，并生成一笔新的交易进行广播和确认，原有的ID无法被确认。

1.3 日蚀攻击

攻击者通过侵占节点路由表的方式，控制的节点对外联系，使其保留在一个隔离的网络中。从而实施路由欺骗、拒绝服务、ID劫持等攻击行为。

1.4 分割攻击

攻击者让诚实的节点分到不同的子树下贡献算力，并分开击破。

1.5 延迟攻击

拦截诚实节点的请求，返回过时的区块。

五、区块链安全与攻击

1. 为什么区块链不安全？

1.1 区块链层级架构视角

1.2 区块链的六类安全隐患

常见的六类安全隐患：

安全隐患举例

• 数据层：彩虹攻击
  彩虹表：一个为加密的hash func逆运算做准备的表，由公钥和私钥的组合构成。
  然后让彩虹表上的公钥和在区块链上的公钥进行碰撞配对
  公钥配对成功，则私钥也会暴露给黑客。
• 庞氏骗局
  利用新投资人的钱向老投资者支付利息和短期回报，来制造赚钱的假象进而骗取更多的投资。

1.3 网络连通性与区块链安全性

• 网络的连通性越低，系统越容易出现分叉，矿工进行51%攻击所需的算力就会越低
• 网络连通的差异性越大，具有更好连通性的矿工发起51%攻击所需算力就会越低。

2 怎样让区块链不安全

• 攻击基础组件和设施：
  哈希碰撞、P2P网络的安全威胁
• 攻击系统核心设计：共识层的安全威胁、合约层的安全威胁、数据层的安全威胁
• 攻击应用生态：对交易网站的攻击、对数字货币/钱包App的攻击
• 攻击区块链：私钥在运行和存储时的安全（丢失后的资产安全）、智能合约的代码可靠性和协议安全性、交易的隐私和安全

3 怎样让区块链更安全

• 人为主观的强化：
  持有者提高安全意识，开发者谨慎开发、创业者注意风险
• 区块链系统漏洞优化
• 结合其他技术提升区块链安全性

版权声明：

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如若内容造成侵权、违法违规、事实不符，请将相关资料发送至xkadmin@xkablog.com进行投诉反馈，一经查实，立即处理！

转载请注明出处，原文链接：https://www.xkablog.com/qkl-aq/7685.html